Multiple hacking groups found using the same Chrome malware in the same week — so what does it mean?
10/09/2026-18:10 10/09/2026-18:15 מחשבים וטכנולוגיה TechRadar דיווח
Proofpoint detailed BlueMoon, an exploit kit chaining two Chromium flaws and one Windows bugFour groups, including China‑aligned TA412, used it loudly against NGOs, aerospace, and manufacturing target*ploits were “patch‑gap” zero‑days; all flaws now
סיכום מאמרבמ�במהלך השבוע האחרון זוהו ארבע קבוצות האקרים שונות – כולל הקבוצה הסינית‑מזוהה TA412 – המשתמשות באותו קיט ניצול (exploit kit) בשם **BlueMoon**, אשר משלב שני פגיעות ב‑Chromium ופגם במערכת Windows כדי לבצע תקיפות **zero‑day** של “patch‑gap”. לפי דו”ח של Proofpoint, הקיט נועד לתקוף ארגונים במגזרי NGOs, תעופה וחלל, וייצור, תוך שימוש בטכניקות התחמקות גבוהות כדי לנצל את חלון הזמן בין גילוי הפגיעות לפרסום התיקונים. כל ארבע הפגיעות תוקנו מאז, אך האירוע מדגיש את הסיכון הגובר כאשר קבוצות תקיפה שונות מאמצות את אותו כלי ניצול במקביל, מה שמעלה את הסיכוי לתקיפות רחבות היקף ומדגיש את החשיבות של עדכונים מיידיים וניטור מתמיד של איום‑סביבת הדפדפן והמערכת.תוכן זה נוצר על ידי בינה מלאכותית.
